火狐浏览器返回异常或历史记录含垃圾网址是网页劫持所致，需启用增强跟踪保护严格模式、禁用history API、清除污染历史、重置地址栏建议源、移除可疑扩展与主题。
如果您在使用火狐浏览器时发现点击“返回”按钮跳转至异常页面，或历史记录列表中出现未访问过的垃圾网址，这通常是网页劫持行为导致的——攻击者通过注入恶意脚本、篡改 history API 或利用重定向链污染会话历史栈。以下是针对性防护操作：
一、启用增强型跟踪保护严格模式
该模式可拦截篡改 history.pushState / replaceState 的恶意脚本及重定向跟踪器，从源头抑制劫持脚本对浏览器历史栈的非法写入。
1、启动火狐浏览器，点击右上角三条横线菜单按钮。
2、选择“设置”进入配置界面。
3、在左侧导航栏点击“隐私与安全”。
4、向下滚动至“增强型跟踪保护”区域。
5、在保护级别下拉菜单中，选择严格模式。
6、确认页面底部显示“已启用增强型跟踪保护（严格）”，且状态指示灯为绿色。
二、禁用危险的 history API 操作（about:config 配置）
通过修改底层配置项，可限制网页脚本调用 history.pushState 和 history.replaceState 的能力，防止其静默覆盖返回栈。
1、在地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索框中输入 dom.history.pushstate.enabled。
3、双击该项，将其值由 true 改为 false。
4、再次搜索 dom.history.replacestate.enabled。
5、双击该项，同样设为 false。
6、关闭 about:config 标签页，重启浏览器使配置生效。
三、清除已被污染的历史记录并锁定历史行为
劫持常伴随虚假历史条目注入，需彻底清理当前会话残留，并配合隐私模式阻断后续污染路径。
1、点击右上角菜单按钮，选择“历史”→“清空最近的历史记录”。
2、在弹出窗口中，时间范围选择全部。
3、勾选“浏览历史”“下载历史”“Cookie 和站点数据”“缓存”四项。
4、取消勾选“保存的登录信息”和“表单与搜索历史”以保留必要凭证。
5、点击“立即清除”按钮，等待进度完成。
6、此后访问高风险网站时，始终使用隐私浏览窗口（Ctrl+Shift+P），确保历史栈不持久化。
四、重置地址栏建议源以切断劫持关联路径
部分劫持通过伪造书签或历史建议诱导点击，重置地址栏自动补全来源可消除被污染的推荐入口。
1、进入“设置”→“隐私与安全”→“地址栏”区域。
2、找到“使用以下来源提供建议”选项组。
3、取消勾选浏览历史和书签两项。
4、仅保留“搜索引擎”和“打开的标签页”作为建议源。
5、关闭设置页，新开标签页测试地址栏输入是否不再提示异常域名。
五、检查并移除可疑扩展与主题
恶意扩展可能监听 popstate 事件或劫持 onbeforeunload，直接干预返回行为；被篡改的主题包也可能嵌入重定向逻辑。
1、在地址栏输入 about:addons 并回车。
2、切换到“扩展”面板，逐个查看已启用项的名称、作者与权限声明。
3、对来源不明、权限含“读取和修改所有网站数据”的扩展，点击右侧齿轮图标选择“移除”。
4、切换到“主题”面板，将当前主题切换为默认主题。
5、重启浏览器，验证返回按钮行为是否恢复正常。
